514 articoli
In Italia l’hacktivism pesa il 54% degli attacchi contro l’8% globale, con NoName057(16) protagonista: 4.767 DDoS rivendicati nel 2024 e campagne legate alle dichiarazioni istituzionali a favore dell’Ucraina.
Privilege escalation su Linux nel 2026: enumerazione sistematica, abuso di binari SUID, misconfigurazioni di sudo e cron job scrivibili come vettori più sfruttati nei penetration test, con rilevanza per DORA e NIS2.
Il CASD e l’Università di Genova hanno scoperto due vulnerabilità del TCAS, sistema anticollisione degli aerei, sfruttabili con SDR da 10.000 euro; l’incidente del 1° marzo a Washington resta senza spiegazione.
L’offensive OSINT raccoglie dati pubblici per profilare organizzazioni e fornitori senza lasciare traccia nei log: con l’AI gli attacchi arrivano all’esfiltrazione in 72 minuti dall’accesso iniziale.
Nel 2025 le passkey FIDO2 superano le password: oltre 15 miliardi di account abilitati, tasso di successo del 93% nei login e riduzione dell’81% delle chiamate all’help desk.
Le API generano oltre la metà del traffico web dinamico e nel 2025 hanno prodotto più di 11.000 bollettini di sicurezza: l’88% degli attacchi reali sfrutta una vulnerabilità dell’OWASP API Top 10.
L’attacco alla supply chain di LiteLLM del 24 marzo 2026: TeamPCP ha sfruttato Trivy senza version pinning per rubare il token PyPI e inserire un credential stealer nella libreria.
Dal 15 gennaio 2026 gli obblighi NIS2 di notifica al CSIRT Italia si intrecciano con GDPR, D.Lgs. 231/2001 e whistleblowing: le FAQ ACN chiariscono che l’obbligo di notifica non può essere delegato ai fornitori ICT.
Il 91% delle organizzazioni adotta già agenti AI ma solo il 10% ha una governance adeguata, secondo Okta: tra prompt injection, memory poisoning e identità non gestite, la governance resta in ritardo sul rischio.
Nel 2025 HackerOne ha distribuito 81 milioni di dollari in bounty, ma l’Italia resta periferica: l’art. 615-ter non protegge il ricercatore in buona fede e manca un safe harbour come altrove.
L’AI comprime in minuti l’analisi OSINT che richiedeva giorni: secondo Oxford l’OSINT è l’80-90% dell’intelligence occidentale, mentre Google GTIG documenta oltre 57 gruppi APT che la usano già.
La 14ª Cyber Crime Conference, svolta il 6 e 7 maggio 2026 all’Auditorium della Tecnica di Roma, ha riunito UNODC, Consiglio d’Europa, Europol-EC3, BKA e Polizia Postale su cybercrime, AI agentica e cyber warfare.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.